瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.DL.Agent.dym为何无法清除,也没有病毒资料

1   1  /  1  页   跳转

Trojan.DL.Agent.dym为何无法清除,也没有病毒资料

Trojan.DL.Agent.dym为何无法清除,也没有病毒资料

Trojan.DL.Agent.dym,每次开机都会报出杀毒成功,可是每次重启后有会出现。

而且,瑞星也没有搜到病毒资料。

这到底如何是好,也曾想过灰鸽子,用手动删除,可是没有找到有类似的病毒文件,应该不是。

恳请瑞星技术人员,帮各忙。

HijackThis_815汉化版扫描日志 V1.99.1
保存于      22:10:18, 日期 2005-12-12
操作系统:  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\system32\crypserv.exe
C:\WINNT\System32\svchost.exe
d:\Program Files\P4P\p2psvr.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINNT\system32\MSTask.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\inetsrv\inetinfo.exe
C:\WINNT\Explorer.EXE
C:\WINNT\Mixer.exe
D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
D:\PROGRA~1\RISING\RAV\RAVMON.EXE
D:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINNT\system32\ctfmon.exe
D:\Program Files\Maxthon\Maxthon.exe
F:\共享\软件\工具\hijackthis\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: MyURLSearchHook Class - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - d:\Program Files\P4P\ToolBar.dll
F3 - REG:win.ini: run=
O2 - BHO: SohuDAIEHelper - {0CA51D02-7739-43EA-8D9A-1E8AD4327B03} - d:\Program Files\P4P\sodaie.dll
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: 同花顺 - {39852EFE-325B-45ef-9A60-3DBECD2DDDD5} - C:\WINNT\system32\thsbar.dll
O3 - IE工具栏增项: 捜狗直通车 - {DBBB7978-AF21-4EF4-9AD1-B2F4BC75696C} - d:\Program Files\P4P\ToolBar.dll
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [C-Media Mixer] Mixer.exe /startup
O4 - 启动项HKLM\\Run: [Logitech Utility] Logi_MwX.Exe
O4 - 启动项HKLM\\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: FreeServer.lnk = D:\Program Files\Wind's Soft\FreeICQ\Server\FreeServer.exe
O8 - IE右键菜单中的新增项目: 使用搜狗直通车下载 - d:\Program Files\P4P\dl.htm
O9 - 浏览器额外的按钮: 超级网管(SuperLANadmin)V3.2 - {0713E8D2-850A-101B-AFC0-4210102A8DA7} - E:\Documents and Settings\SuperLANadmin\SuperLanAdmin.exe
O9 - 浏览器额外的按钮: 我的订阅 - {8755CE6E-0BF7-4441-8751-FB728941B0B4} - d:\Program Files\P4P\rss.dll
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {219A9041-2709-4FAB-96E4-93E4FA495E1E} (WSView Class) - http://www.csj.sh.gov.cn/shuiy/WSViewer.cab
O16 - DPF: {77E21EB1-4854-43FA-98F7-BCC5392B02D2} (UCClientCtrl Control) - http://ciswebup.sheca.com/taxuser/CabFiles/UCClientCtrl.cab
O16 - DPF: {7FC22A16-79E6-4787-9C96-B6359BB1106D} (DigitalTrafic Control) - http://www.jt.sh.cn/trafficmap/jtj.cab
O16 - DPF: {B48B9648-E9F0-48A3-90A5-8C588CE0898F} (SafeEngineCtl Class) - http://www.csj.sh.gov.cn/shuiy/SafeEngineCOM.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{56E90F25-2E5E-4A6F-AE27-B68B56473AFF}: NameServer = 202.96.209.133,202.96.209.5,202.96.209.133
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DC55B0C-65C2-416A-890B-772C9E7A5AC5}: NameServer = 202.96.209.133,202.96.209.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0A088C3-FA79-40F7-8A58-C97C789FC24E}: NameServer = 202.96.209.133
O20 - AppInit_DLLs: C:\WINNT\system32\SoDAHK.DLL
O23 - NT 服务: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: EnvSec - Unknown owner - C:\WINNT\system32\envsec.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - NT 服务: P4P Service - Sohu.com Inc. - d:\Program Files\P4P\p2psvr.exe
O23 - NT 服务: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: Smart Card Helper (SCardDrv) - Unknown owner - C:\WINNT\system32\SCardSer.exe (file missing)

最后编辑2005-12-12 23:37:29
分享到:
gototop
 

修复:
R3 - URLSearchHook: MyURLSearchHook Class - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - d:\Program Files\P4P\ToolBar.dll
F3 - REG:win.ini: run=
O23 - NT 服务: EnvSec - Unknown owner - C:\WINNT\system32\envsec.exe
打开注册表编辑器(开始-运行-regedit,确定),定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支,删除左栏中的服务名 EnvSec ,重启,删除C:\WINNT\system32\envsec.exe


gototop
 

能解释一下不?
谢谢先?
gototop
 

哎呀!我中的就是这个毒,删的时候告诉我重新启动再删除文件可我找到了那个文件又删不掉呀,麻烦天天网前辈给详细指导一下啊!谢谢您了!
gototop
 

安全模式下删就行
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT